Google-Woche: Chrome-Notlücke, Sprach-KI und WeatherNext 3

Bei Google laufen derzeit mehrere Baustellen parallel. Auf der einen Seite steht ein handfestes Sicherheitsproblem: Der Chrome-Browser hat eine Schwachstelle, die bereits aktiv angegriffen wird. Auf der anderen Seite treibt der Konzern seine KI-Strategie weiter voran – mit Sprachfunktionen in Gmail, Docs und Keep sowie einer neuen Generation seiner KI-gestützten Wettervorhersage. Wer Chrome nutzt, Google Workspace im Alltag einsetzt oder sich für maschinelle Wettermodelle interessiert, findet in dieser Woche gleich mehrere relevante Neuigkeiten.

Wir haben die aktuellen Meldungen rund um Google gebündelt, sortiert und eingeordnet. Der wichtigste Punkt vorweg, weil er alle Chrome-Nutzer betrifft und keinen Aufschub duldet: das Sicherheitsupdate.

Chrome-Sicherheitslücke wird bereits aktiv ausgenutzt

Google hat Patches für mehrere hochgefährliche Schwachstellen in Chrome veröffentlicht. Besonders brisant ist eine Lücke, für die es Hinweise auf eine aktive Ausnutzung gibt. Sie ist als CVE-2026-85046 registriert und erreicht mit einem CVSS-Wert von 8,8 einen hohen Schweregrad. Ursache ist laut Golem.de eine sogenannte Type-Confusion in der JavaScript-Engine V8. Über diese Schwachstelle können Angreifer Schadcode innerhalb der Browser-Sandbox zur Ausführung bringen.

Das eigentlich Beunruhigende ist, wie wenig für einen erfolgreichen Angriff nötig ist. Eine Zielperson muss lediglich dazu gebracht werden, eine speziell präparierte HTML-Seite zu öffnen. Ein Klick auf einen Link in einer E-Mail, einem Chat oder einem Social-Media-Beitrag reicht dafür aus. Weitere Interaktionen auf der Seite des Angreifers sind offenbar nicht erforderlich. Genau diese niedrige Einstiegshürde macht solche Lücken so gefährlich für den Alltag.

Gemeldet wurde CVE-2026-85046 von einem externen Forscher namens Salvatore Gulizia, der dafür eine Bug-Bounty-Prämie von 1.000 US-Dollar erhalten haben soll. Neben dieser Lücke schloss Google mit dem jüngsten Update elf weitere Schwachstellen. Neun davon gelten als hoch, die beiden übrigen als mittel eingestuft. Acht Lücken hat Google nach eigenen Angaben selbst entdeckt, die restlichen drei kamen von externen Forschern.

Auch das BSI CERT-Bund stuft die Sammlung als hoch ein. In seiner Warnung heißt es, ein entfernter, anonymer Angreifer könne die Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen und Sicherheitsmechanismen zu umgehen. Die Behörde weist ausdrücklich darauf hin, dass bereits das Laden einer bösartig gestalteten Webseite genügt.

Welche Versionen sind sicher?

Als geschützt gelten laut Google die Chrome-Versionen 152.0.7977.82/.83 für Windows und macOS sowie 152.0.7977.82 für Linux. Wichtig zu wissen: Betroffen ist nicht nur Chrome selbst. Auch andere auf Chromium basierende Browser wie Microsoft Edge, Vivaldi und Brave dürften anfällig sein und werden voraussichtlich in Kürze eigene Updates ausliefern. Wer einen dieser Browser einsetzt, sollte die Aktualisierungen ebenfalls im Blick behalten.

So aktualisierst du Chrome richtig

Chrome aktualisiert sich normalerweise im Hintergrund, doch das Update greift erst nach einem Neustart des Browsers. Genau hier liegt in der Praxis oft das Problem: Wer Chrome tage- oder wochenlang durchlaufen lässt, arbeitet unter Umständen mit einer angreifbaren Version, obwohl der Patch längst heruntergeladen wurde. Ein kurzer manueller Check schafft Klarheit.

• Öffne das Drei-Punkte-Menü oben rechts und wähle Hilfe → Über Google Chrome. Chrome prüft dann automatisch auf Aktualisierungen und lädt sie bei Bedarf herunter.
• Erscheint der Hinweis auf ein anstehendes Update, klicke auf Neu starten, damit die neue Version tatsächlich aktiv wird.
• Prüfe anschließend die angezeigte Versionsnummer und gleiche sie mit den oben genannten sicheren Versionen ab.
• Nutzt du Edge, Vivaldi oder Brave, führe dort denselben Check über die jeweilige Update-Funktion durch, sobald die Hersteller nachziehen.

Weil die Lücke bereits aktiv angegriffen wird, ist das keine Aufgabe für irgendwann, sondern für jetzt. Der Aufwand liegt bei unter einer Minute, der potenzielle Schaden dagegen ist erheblich.

Sprach-KI kommt in Gmail, Docs und Keep

Neben der Sicherheitsbaustelle baut Google seine KI-Integration in die eigenen Produktivitäts-Apps weiter aus. Für Google Workspace sind neue Sprachfunktionen angekündigt, die sich nicht mehr wie ein klassisches Diktiergerät verhalten sollen. Statt gesprochene Sprache nur in Text umzuwandeln, sollen die Funktionen laut t3n auch den Zusammenhang einer Anfrage verstehen und darauf reagieren. Technische Basis sind Googles Gemini-Audiomodelle.

Die Idee dahinter: den Zwischenschritt zwischen einem spontanen Gedanken und dem fertigen Text verkürzen. Google verteilt die Funktionen auf drei Anwendungen, jeweils unter dem Zusatz "Live".

Gmail Live, Docs Live und Keep Live im Überblick

In Gmail ermöglicht "Gmail Live" Fragen zum eigenen Posteingang. Wer etwa wissen möchte, wann der nächste Flug geht oder welche Nachrichten zum Schulalltag des Kindes eingegangen sind, kann laut Google einfach danach fragen. Die Anwendung durchsucht die vorhandenen E-Mails und liefert eine passende Antwort.

In Google Docs soll "Docs Live" als eine Art sprachbasierter Schreibpartner fungieren. Nutzer können ihre Gedanken zunächst frei formulieren, auch unsortiert. Aus diesem Redefluss soll die KI eine strukturierte Grundlage für ein Dokument entwickeln. Stichpunkte, ungeordnete Überlegungen oder ein längerer Gedankengang werden so zum Ausgangspunkt für einen ersten Entwurf. Mit Zustimmung lassen sich dabei auch Informationen aus Gmail, Drive, Chat oder dem Web einbeziehen.

Bei Google Keep steht das schnelle Festhalten von Ideen im Vordergrund. "Keep Live" soll aus ungeordneten Gedanken strukturierte Notizen oder Listen machen – ohne Tippen. Das könnte praktisch sein, wenn jemand beim Spazierengehen eine Reihe von Aufgaben durchgeht oder unterwegs mehrere Punkte für ein späteres Projekt festhalten möchte.

Wer bekommt die Funktionen?

Der Rollout erfolgt laut Google schrittweise und ist an die kostenpflichtigen AI-Tarife gekoppelt. Gmail und Keep stehen demnach Abonnenten der Tarife Plus, Pro und Ultra zur Verfügung. Bei Google Docs ist der Zugang zunächst auf Pro und Ultra beschränkt. Für Geschäftskunden von Google Workspace sollen die Funktionen zu einem späteren Zeitpunkt folgen. Damit setzt Google seinen Kurs fort, weg von starren Sprachbefehlen und hin zu einer natürlicheren Unterhaltung mit den eigenen Anwendungen. Wie nützlich das im Alltag wird, hängt vor allem davon ab, wie zuverlässig die KI mit spontanen und unstrukturierten Anfragen umgeht.

WeatherNext 3: KI-Wettervorhersage wird schneller

Ein weiteres KI-Thema betrifft die Wettervorhersage. Mit WeatherNext 3 stellt Google eine neue Generation seines KI-gestützten Wettermodells vor, das laut heise online präziser und schneller arbeiten soll. Solche Modelle setzen darauf, aus großen Mengen historischer und aktueller Wetterdaten Prognosen abzuleiten, statt ausschließlich klassische physikalische Simulationen zu rechnen.

Der praktische Reiz solcher Systeme liegt vor allem im Tempo. Wenn ein KI-Modell Vorhersagen deutlich schneller erzeugt, lassen sich häufiger aktualisierte Prognosen bereitstellen. Gleichzeitig ist die Genauigkeit der entscheidende Maßstab, an dem sich jedes Wettermodell messen lassen muss. Für Endnutzer wird der Fortschritt vor allem dann spürbar, wenn er in Diensten und Apps ankommt, die täglich genutzt werden.

Werbung im Browser entfernen: der Gegentrend zur KI-Integration

Nicht jeder begrüßt, dass Browser immer mehr Zusatzfunktionen bündeln. Moderne Webbrowser entwickeln sich zunehmend von reinen Anzeigeprogrammen zu funktionsreichen Plattformen, die KI-Assistenten, Telemetrie, Shopping-Integrationen und Empfehlungssysteme einbinden. Diese Erweiterungen sollen Komfort schaffen, erhöhen aber oft Komplexität, Intransparenz und Ressourcenverbrauch.

Als Reaktion darauf beschreibt Golem.de ein Werkzeug namens "Just the Browser", das genau in die Gegenrichtung zielt. Es soll nicht nur KI-Funktionen, sondern auch Telemetrie und Werbeinhalte aus Firefox und Chrome entfernen – und zwar über Policies, also zentrale Konfigurationsvorgaben. Für Anwender, die einen schlankeren, stärker auf die eigentliche Aufgabe fokussierten Browser wünschen, ist das ein interessanter Ansatz. Er zeigt zugleich, dass die Aufrüstung der Browser mit immer mehr Diensten nicht überall auf Zustimmung stößt.

Weitere Google-nahe Meldungen dieser Woche

Rund um Googles Plattformen tauchen in dieser Woche noch weitere Themen auf, die zumindest am Rande erwähnenswert sind. In der Diskussion um MagentaTV weisen Nutzer darauf hin, dass der Dienst über die Magentabox One inzwischen auf einer Google-Basis läuft – ein Detail, das für die Debatte um Tracking und Datenverarbeitung relevant ist. Solche Randnotizen zeigen, wie tief Googles Software-Ökosystem inzwischen in ganz unterschiedliche Geräteklassen hineinreicht.

Auch bei der IFA-Berichterstattung taucht Googles Ökosystem indirekt auf, etwa wenn Hersteller wie Dreame ihre vernetzten Geräte per App und Cloud-Diensten anbinden. Das folgende Bild stammt aus der IFA-Berichterstattung und illustriert, wie breit sich Anbieter im vernetzten Haushalt aufstellen.

Diese Meldungen gehören nicht unmittelbar zu Googles eigenen Ankündigungen, ordnen aber ein, wie präsent der Konzern als Plattformanbieter im Hintergrund ist – von Smart-Home-Geräten bis zu TV-Boxen.

Was bedeutet das für dich?

Die wichtigste Aufgabe ist eindeutig und dringend: Chrome aktualisieren. Alles Weitere ist eher eine Frage der persönlichen Präferenz und deines Tarifs.

1. Update sofort einspielen. Öffne Hilfe → Über Google Chrome, lass die Prüfung laufen und starte den Browser neu. Kontrolliere die Versionsnummer. Das gilt genauso für Edge, Vivaldi und Brave, sobald deren Updates verfügbar sind.
2. Vorsicht bei Links. Weil ein einziger Klick auf eine präparierte Seite reicht, lohnt weiterhin ein gesundes Misstrauen gegenüber unerwarteten Links in E-Mails, Chats und sozialen Netzwerken – auch nach dem Update.
3. Sprach-KI abwägen. Die neuen Live-Funktionen in Gmail, Docs und Keep sind an die AI-Tarife Plus, Pro und Ultra gebunden. Prüfe, ob dein Arbeitsalltag wirklich von sprachbasierter Bedienung profitiert, bevor du dafür ein Abo aufstockst.
4. Datenschutz mitdenken. Docs Live kann auf Wunsch Inhalte aus Gmail, Drive, Chat und dem Web einbeziehen. Aktiviere solche Verknüpfungen bewusst und nur dort, wo du den Zugriff wirklich möchtest.
5. Browser aufräumen, wenn dich Zusatzfunktionen stören. Wer KI-Elemente, Telemetrie oder Werbeinhalte reduzieren will, kann sich Werkzeuge wie "Just the Browser" ansehen, die per Policies eingreifen.